VirusTotal
6 / 92 детектов движков
Открыть отчётc-o.space — фишинговая страница; PhishDestroy обнаружил домен 2026-10-08. Риск: критический (88/100). Регистратор: Ledl.net. Статус: Последний известный активный. Хостинг: Amazon.com, Inc. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 6/92 движков. Не вводите учётные данные и не подключайте кошелёк.
“c-o.space”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ledl.net.
The latest stored availability evidence still shows the domain reachable; 14 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
c-o.space — фишинговая страница, по данным PhishDestroy (критический риск, оценка 88/100). VirusTotal 6/92. Регистратор Ledl.net. Впервые замечен окт. 2026.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
6 / 92 детектов движков
Открыть отчётОбнаружений: 2
Открыть отчётВредоносный
Открыть отчётПубликаций сообщества: 29
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
c-o.space is a domain on the PhishDestroy blocklist. Its page title simply repeats the domain name, so it does not show which brand or service it imitates or whom it targets. PhishDestroy first flagged it on 2026-10-08, and as of 2026-10-19 the site was still online and serving live content.
PhishDestroy has not yet assigned this domain a specific scheme type, and the bare page title offers no brand or lure. The risk is that a flagged, still-live site in the crypto threat space can present a login form, a wallet-connect prompt or a request for a recovery phrase. Any credentials, signatures or seed words handed to such a page can give an attacker control of accounts or funds. Until a classification is published, treat any request for sensitive data on this domain as hostile.
On 2026-10-08, VirusTotal showed 6 of 92 engines flagging the domain: alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, Fortinet, G-Data and Gridinsoft. That is a minority of engines, but six unrelated vendors agreeing is a meaningful signal. The domain also appears in 29 AlienVault OTX pulses, which means threat researchers have repeatedly tied it to reported malicious activity. PhishDestroy is the only blocklist listed for it.
The domain was registered on 2025-07-29 through Ledl.net GmbH & Co KG, more than a year before PhishDestroy detected it. That long gap suggests an aged domain rather than a throwaway registered just before an attack. It is hosted on Amazon.com, Inc. infrastructure in the US, and the free Let's Encrypt certificate means the padlock in the browser says nothing about whether the site is trustworthy.
If you entered a password on c-o.space, change it everywhere you reuse it and turn on app-based two-factor authentication. If you typed a seed phrase or private key there, consider that wallet compromised and move any remaining assets to a newly created wallet right away. Do not return to the site to check whether it is still live. Defenders should block the domain at DNS and proxy level, search logs for visits since 2026-10-08, and use the OTX pulses to find related indicators.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a118d2-38b4-70ef-98b0-d3fe0362c6d9 |
|---|---|
| Final url | https://c-o.space/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://c-o.space/",
"from": "http://c-o.space/",
"status": 307
}
] |
| Ip | 3.234.189.133 |
| Ptr | ec2-3-234-189-133.compute-1.amazonaws.com |
| Contacted domains | [
"freight.cargo.site",
"build.cargo.site",
"static.cargo.site"
] |
| Contacted IP addresses | [
"18.66.102.32",
"54.192.35.109",
"18.245.86.20",
"3.234.189.133"
] |
| Asns | [
"16509",
"14618"
] |
| Countries | [
"US"
] |
| Document hash | f31f3ec34a4ed5fc7f1a53bc04ccd49036225e48b7e8c48c72e97fa388c115d4 |
| Globals | [
"CargoEditor",
"core",
"actions",
"listeners",
"_windowInfo",
"logSiteStructure",
"lightbox",
"store"
] |
| Tls | {
"san": [
"c-o.space"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "c-o.space",
"protocol": "TLS 1.2",
"valid_to": "2026-11-12T14:39:21Z",
"valid_from": "2026-08-14T14:39:22Z"
} |
| Возраст домена, дней | 2852 |
| Apex age days | 2852 |
| Tls age days | 54 |
| Срок действия TLS, дней | 89 |
| Requests | 8 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 73,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Cargo",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Cargo (https://cargo.site)"
} |
Наблюдение: · Получено:
| Uuid | 53b60640-96e7-4b9a-ada9-438c6bb5f526 |
|---|---|
| Final url | https://c-o.space/ |
| Статус | 200 |
| History | [
{
"url": "https://c-o.space/",
"status": 200
}
] |
| DOM structure hash | 8f496093cad4448054e8429b09dab9c41bc7b13fb715edfa11ff8788556f3576 |
| Document hash | f31f3ec34a4ed5fc7f1a53bc04ccd49036225e48b7e8c48c72e97fa388c115d4 |
| Риски домена | [
"Malware",
"Security threats",
"Parked & For Sale Domains",
"Security Risks",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "c-o.space",
"type": "A",
"value": "3.234.189.133"
},
{
"name": "c-o.space",
"type": "A",
"value": "3.215.100.79"
}
] |
| DNSSEC действителен | false |
| Ip | 3.234.189.133 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
| Данные регистрации | {
"registrar": "Ledl.net GmbH & Co KG",
"created": "2025-07-29T12:25:06Z",
"updated": "2026-09-13T00:04:38Z",
"expires": "2027-07-29T23:59:59Z",
"nameservers": [
"ns1.cargo.site",
"ns2.cargo.site"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 49,
"malicious": 11,
"suspicious": 1,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Fortinet": "malware",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Регистратор | Ledl.net GmbH & Co KG |
| Создано | 2025-07-29T12:25:06Z |
| Expires | 2027-07-29T23:59:59Z |
| Updated | 2026-09-13T00:04:38Z |
| Впервые обнаружен | 2023-10-05T12:51:30Z |
| DNS-записи | [
{
"ttl": 3600,
"type": "TXT",
"value": "domain-name expired"
},
{
"ttl": 3600,
"type": "A",
"value": "213.145.228.113"
}
] |
| Dns at | 2026-10-19T04:31:42Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificate | {
"san": [
"c-o.space"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6b82b7390387644f0d54793fcf9a192311f",
"sha256": "dce836ec953e1f3a5fd130ea9207e8505ae05cb9c058dcadfc4200c3d3422079",
"subject": "c-o.space",
"valid_to": "2027-01-05T23:21:11Z",
"valid_from": "2026-10-07T23:21:12Z"
} |
| Данные регистрации | {
"registrar": "Ledl.net GmbH & Co KG",
"registrar_iana_id": "809",
"registrar_url": "http://www.ledl.net/",
"created": "2025-07-29T12:25:06Z",
"updated": "2026-07-30T00:15:05Z",
"expires": "2027-07-29T23:59:59Z",
"status": [
"OK",
"ok"
],
"nameservers": [
"ns1.cargo.site",
"ns2.cargo.site"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"active"
],
"events": {
"expiration": "2027-07-29T23:59:59Z",
"last changed": "2026-10-08T00:15:04Z",
"registration": "2025-07-29T12:25:06Z",
"registrar expiration": "2027-07-29T23:59:59Z",
"last update of RDAP database": "2026-10-19T04:31:42Z"
}
} |
Нет. PhishDestroy относит c-o.space к категории «фишинговая страница» (риск: критический, 88/100); домен впервые обнаружен 2026-10-08. VirusTotal: домен отмечают 6/92 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на c-o.space. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns1.cargo.sitens2.cargo.siteМестоположение относится к IP-сети.
dce836ec953e1f3a5fd130ea9207e8505ae05cb9c058dcadfc4200c3d3422079c-o.spaceСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
mail.c-o.spaceЗапись доменаwww.c-o.spaceЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — аудит производительности мобильной версии сайта c-o.space · checked Oct 8, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
alive_content: raw=ok; http=200; via=https_proxy
c-o.space
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Доступен
Без отметки об угрозе
Открыть источникPD-20261008-0BBA84
Снимок страницы сохранён
Открыть источник29 публикации сообщества
Открыть источник6/92 детектов движков
Открыть источникc-o.space
Открыть источникPD-20261008-0BBA84 Recipient: abuse@ledl.net Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (DE): German Criminal Code § 263 (Fraud) German Criminal Code § 263a (Computer Fraud) Telemedia Act (TMG) German law prohibits fraud and computer-based deception. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
c-o.space)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.